sshd / brute-force-attacks

sshd / brute-force-attacks (23 Beiträge, 886 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Das /var/log/messages file hat rund 27500 Zeilen. Davon sind 22300 Einträge nur vom sshd.
Bevor ich den Port 443 offen hatte, war auch einiges los. Aber seit dieser zusätzlich offen ist, gehts rund auf dem Server. Zuerst werden über https ein paar lustige Versuche gemacht, und danach der ssh-Zugang malträtiert.

Hab mal als ersten Lösungsansatz was nettes gefunden:
iptables -I INPUT -p tcp --dport 22 -i eth0 -m state --state NEW -m recent --set
iptables -I INPUT -p tcp --dport 22 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 3 -j DROP

Blockiert den ssh-Port für neue Verbindungen, wenn es mehr als 3 Versuche innerhalt einer Minute gibt.
Alternativ gibt es Methoden, welche die Logfiles analysieren und dann die hosts.allow/deny anpassen. Aber irgendwie gefällt mir das nicht.
Weiters werd ich jetzt noch "syslog"-Filter einbauen, damit der Rest in eigene Logfiles kommt.

Wie ist das bei Euch? Habt ihr da was "cooleres" im Einsatz?
Nicht hinsichtlich Sicherheit, denn auf den Server kommt man ohnehin nur mit Schlüssel UND Passphrase. Sondern um dem ganzen Mist ein wenig zu reduzieren. Das Logging komplett abzudrehen, gefällt mir aber auch nicht.

lg, Hawelka

23.01.2012, 16:49 Uhr - Editiert von Hawelka, alte Version: hier

Re: sshd / brute-force-attacks (frostschutz am 23.01.2012, 17:15:06)

Re(2): sshd / brute-force-attacks (Hawelka am 23.01.2012, 18:16:34)

Re(3): sshd / brute-force-attacks (frostschutz am 23.01.2012, 19:00:33)

Re(4): sshd / brute-force-attacks (Hawelka am 23.01.2012, 19:02:47)

Re(5): sshd / brute-force-attacks (frostschutz am 23.01.2012, 19:35:52)

Re(6): sshd / brute-force-attacks (Hawelka am 23.01.2012, 19:44:29)

Re(7): sshd / brute-force-attacks (A national Acrobat am 23.01.2012, 19:52:18)

Re(7): sshd / brute-force-attacks (frostschutz am 23.01.2012, 20:08:00)

Re(8): sshd / brute-force-attacks (MG am 23.01.2012, 20:21:55)

Re(8): sshd / brute-force-attacks (Hawelka am 23.01.2012, 21:09:09)

Re(7): sshd / brute-force-attacks (MG am 23.01.2012, 20:15:48)

Re(3): sshd / brute-force-attacks (MG am 23.01.2012, 20:14:04)

Re(4): sshd / brute-force-attacks (Hawelka am 23.01.2012, 21:11:25)

Re: sshd / brute-force-attacks (m3t4tr0n am 23.01.2012, 17:51:05)

Re(2): sshd / brute-force-attacks (Hawelka am 23.01.2012, 18:13:46)

Re: sshd / brute-force-attacks (MG am 23.01.2012, 20:07:39)

Re(2): sshd / brute-force-attacks (Hawelka am 23.01.2012, 21:17:46)

Re: sshd / brute-force-attacks (nerve am 23.01.2012, 23:37:43)

Re: sshd / brute-force-attacks (Desolationrob am 24.01.2012, 16:03:52)

Re: sshd / brute-force-attacks (dadaniel am 24.01.2012, 16:35:40)

Re: sshd / brute-force-attacks (thE am 24.01.2012, 17:55:32)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung